VPN на захтев на iPhone-у повезује се на канцеларијски Wi-Fi, а не на мобилну мрежу

У девет сати телефон се придружује бежичној мрежи канцеларије, а тунел се сам подиже и остаје тамо цео дан. Мобилна мрежа се касније понаша тачно онако како су сви намеравали. Неко је пре недеља дана додао изузимање за корпоративну мрежу, па профил изгледа чисто при прегледу, и свако јутро и даље даје исти резултат. Уређај следи листу која му је дата, а листа говори нешто друго од онога у шта је њен аутор веровао.

Листа се чита одозго, а прво поклапање побеђује

Уноси се оцењују по реду. Први чији услови важе одлучује исход за тај тренутак, а на све испод њега никада се не гледа. Редослед зато носи исто значење као било који услов записан унутар правила. Читање низа одозго објашњава профил који изгледа као да игнорише изузимање које очигледно садржи.

Општи унос за бежично повезивање постављен изнад канцеларијског изузимања гарантује тунел на месту. Ништа друго у корисном терету не мора да се помери да би се понашање преокренуло.

Унос за прекид ради два посла

Када је радња Прекини, унос затвара сесију која већ ради и блокира нову док његови услови остају истинити. Обе половине су важне за изузимање, а друга половина се обично заборавља. Исти унос у другом профилу објашњава спрат на ком VPN одбија да се покрене док остатак зграде ради. Нико није дирао тунел; листа јесте.

Табела показује облик, изузимање прво, са именима која морају доћи из вашег сопственог распоређивања. Обично су довољна два уноса, а трећи за мобилну мрежу чини остатак предвидљивим.

Задржите оба услова на изузимању

Упарите име мреже са типом интерфејса. Само име може да се активира на повезаној линији која носи исту ознаку, док сам тип интерфејса искључује сваку бежичну мрежу коју корисник тог дана посети. Обе половине припадају једном уносу, а не двама правилима која случајно стоје једно поред другог.

Поређење имена је тачно и осетљиво на велика и мала слова. То одговара једној познатој мрежи и затеже свуда другде, јер гостујуће мреже поново користе познате ознаке, локације се преименују после спајања, а жичани сто уопште не носи име. Питајте мрежни тим за тачну ознаку уместо да је читате са натписа на зиду.

Када сонда победи име

Унос сонде захтева URL и чита успешан одговор као истинит услов. Изаберите домаћина који одговара само изнутра, као интранет услугу која не може јавно да се реши, и правило престаје да мари како се мрежа сама назива. Сонда која одговара са било ког места тестира интернет, а не зграду. Својство које одлучује да ли ово функционише је одговор који стиже без преусмеравања; гостујући портал који враћа сваки захтев претвара сонду у шум.

Правила заснована на домену су посебан облик: NEEvaluateConnectionRule повезује тражене домене и може да се повеже када се име тражи. Његов џокер се прихвата само као најлевија ознака, па је *.example.com важећи док example.*.com није. Ако профил не користи ни услове интерфејса ни сонде доступности, проверите да ли уместо тога користи тај тип правила.

Шта правила на захтев не контролишу

Правила бирају да ли ће тунел почети и немају реч у томе да настави да ради. Сесија која се појави и затим нестане после неколико минута указује на тајмере мировања, ограничења сесија на пролазу или величину пута. Свако од тога оставља другачији траг, и зато треба искључити листу правила пре него што се било шта од тога промени. Подешавања одржавања везе не објашњавају тај образац, а њихова промена премешта посао без додиривања узрока.

Корисници могу да искључе режим на захтев у Подешавањима, а управљана додела може да га врати при следећој провери. Када прекидач стално клизи назад на претходни положај, активна страна је додела. Разлика је важна, јер принуда се враћа сама, док понуда остаје искључена.

Потврдите која група профила поседује уређај и да ли је намера да се тунел наметне или само понуди. Тај одговор одлучује да ли се корисничка поставка рачуна као грешка или као функција.